Twoje dziecko ma takie zabawki? Możesz paść ofiarą cyberprzestępców!

OPRAC.:
Maciej Badowski
Maciej Badowski
W przeszłości miało miejsce kilka niebezpiecznych zdarzeń, których negatywnymi bohaterami były właśnie inteligentne zabawki.
W przeszłości miało miejsce kilka niebezpiecznych zdarzeń, których negatywnymi bohaterami były właśnie inteligentne zabawki. Szymon Starnawski/ Polska Press
Choć tradycyjne zabawki nie odeszły i najprawdopodobniej nigdy nie odejdą do lamusa, to obecnie na popularności zyskują te wykorzystujące nowe technologie. Niestety rosnąca konkurencja powoduje, że będący pod presją rynku producenci mogą oszczędzać na zabezpieczeniach. – W rezultacie urządzenia Internetu Rzeczy nierzadko zawierają luki w oprogramowaniu, umożliwiając nieuprawiony dostęp do urządzenia i jego danych – ostrzega ekspert. Niektóre zabawki mogą wymagać przy uruchomieniu wprowadzenia poufnych danych, które niekoniecznie przechowywane są w bezpieczny sposób.

Internet rzeczy (IoT) zmienia sposób, w jaki żyjemy i pracujemy. Od inteligentnych rozruszników serca, urządzeń śledzących naszą kondycję, po asystentów głosowych i inteligentne dzwonki do drzwi — ta technologia sprawia, że jesteśmy zdrowsi, bezpieczniejsi i bardziej produktywni. Jednocześnie została także wykorzystana do wprowadzenia na rynek nowych, efektownych zabawek dla dzieci.

Wedle szacunków globalny rynek inteligentnych zabawek do 2027 r. odnotuje dwucyfrowy wzrost, a jego wartość przekroczy 24 miliardy dolarów. Jak przypominają eksperci ESET, gdy w jednym miejscu spotykają się: łączność, dane i ich przetwarzanie, należy zawsze pamiętać o kwestiach prywatności i bezpieczeństwa. Jak pokazuje historia, inteligentne zabawki mogą być źródłem cyber-problemów, dlatego warto wybierać je w oparciu o analizę kluczowych aspektów szeroko rozumianego cyberbezpieczeństwa.

– W rezultacie urządzenia Internetu Reczy nierzadko zawierają luki w oprogramowaniu, umożliwiając nieuprawiony dostęp do urządzenia i jego danych. Niektóre zabawki mogą wymagać przy uruchomieniu wprowadzenia poufnych danych, które niekoniecznie przechowywane są we właściwy, czyli bezpieczny sposób – wyjaśnia Kamil Sadkowski, starszy specjalista ds. cyberbezpieczeństwa w ESET.

W przeszłości miało miejsce kilka niebezpiecznych zdarzeń, których negatywnymi bohaterami były właśnie inteligentne zabawki. Jako przykład podano misia „Fisher Price” u którego luka w aplikacji na smartfona mogła umożliwić hakerom uzyskanie nieautoryzowanego dostępu do danych użytkownika.

Z kolei w przypadku „CloudPets” wewnętrzna baza danych służąca do przechowywania haseł, adresów e-mail i samych wiadomości była przechowywana w niewystarczająco zabezpieczonej chmurze, co spowodowało wyciek wrażliwych danych. Lalka „My Friend Cayla” zawierała lukę w zabezpieczeniach, która mogła umożliwić hakerom szpiegowanie dzieci i rodziców. Doprowadziło to niemiecki organ nadzoru telekomunikacyjnego do wydania ostrzeżenia przed użytkowaniem lalki w związku z obawami o ochronę prywatności.

W 2019 roku firma konsultingowa NCC Group przeprowadziła badanie siedmiu inteligentnych zabawek. Efektem testu było wykrycie 20 problemów – z których dwa uznano za wysokiego ryzyka, a dla trzech ryzyko określono jako średnie.

Typowe problemy, na jakie wskazano w badaniu to:

  • brak szyfrowania podczas tworzenia konta i logowania,
  • słabe zasady dotyczące haseł, w efekcie użytkownicy mogli ustawiać proste, a tym samym łatwe do złamania dane logowania,
  • niejasne zasady ochrony prywatności,
  • parowanie urządzenia (np. z inną zabawką lub aplikacją) często odbywające się przez Bluetooth bez konieczności uwierzytelniania połączenia. W wyniku tego każda osoba będąca w zasięgu urządzeń była wstanie połączyć się z zabawką.

– Skutki potencjalnego włamania do urządzenia Internetu Rzeczy mogą być groźne. W przeszłości miał miejsce incydent polegający na przesyłaniu przez atakującego nieodpowiednich treści głosowych, które miały na celu wystraszyć rodziców dziecka – komentuje Sadkowski.

Co więcej, istnieje teoretyczna możliwość, że atakujący poprzez zabawkę z funkcjami dźwiękowymi włamie się do inteligentnych domów, wykorzystując polecenia dźwiękowe do systemu aktywowanego głosem np. „otwórz drzwi wejściowe”. Choć taki scenariusz wydaje się nieprawdopodobny, to trzeba mieć świadomość, że nie jest on z gatunku science fiction.

Jak złagodzić zagrożenia prywatności i bezpieczeństwa związane z inteligentnymi zabawkami?

Eksperci ds. cyberbezpieczeństwa przypominają o stosowaniu dobrych praktyk, które pozwolą przeciwdziałać potencjalnym zagrożeniom w obszarze bezpieczeństwa i prywatności związanym z używaniem inteligentnych zabawek.

Przeprowadź analizę zabawki przed zakupem:

  • Sprawdź, czy dany model został zweryfikowany przez niezależnych badaczy pod kątem bezpieczeństwa i ochrony danych.
  • Zabezpiecz swój router. Pamiętaj, że to centralne dla Twojej domowej sieci urządzenie komunikuje się ze wszystkimi innymi, które w Twoim domu są podłączone do Internetu.
  • Wyłącz, gdy nie używasz. Upewnij się, że nieużywane urządzenie jest wyłączone i nie połączone z Internetem.
  • Sprawdź aktualizacje. Jeśli zabawka może pobierać nowe wersje oprogramowania, upewnij się, że działa w oparciu o najnowsze.
  • Wybierz bezpieczną łączność. Upewnij się, że urządzenia używają uwierzytelniania podczas parowania przez Bluetooth i wykorzystują szyfrowaną komunikację z routerem domowym.
  • Dowiedz się, gdzie zabawka przechowuje Twoje dane. Warto upewnić się, jaką reputację w zakresie bezpieczeństwa ma jej producent.
  • Używaj silnych i unikalnych haseł podczas rejestracji nowego konta użytkownika.
  • Zminimalizuj ilość udostępnianych danych. W przypadku ewentualnego wycieku pozwoli to ograniczyć straty.

Dołącz do nas na Facebooku!

Publikujemy najciekawsze artykuły, wydarzenia i konkursy. Jesteśmy tam gdzie nasi czytelnicy!

Polub nas na Facebooku!

Dołącz do nas na Twitterze!

Codziennie informujemy o ciekawostkach i aktualnych wydarzeniach.

Obserwuj nas na Twiterze!

Kontakt z redakcją

Byłeś świadkiem ważnego zdarzenia? Widziałeś coś interesującego? Zrobiłeś ciekawe zdjęcie lub wideo?

Napisz do nas!

Strefa Biznesu - Sytuacja na rynku pracy w 2023 roku

Materiał oryginalny: Twoje dziecko ma takie zabawki? Możesz paść ofiarą cyberprzestępców! - Strefa Biznesu

Komentarze

Komentowanie artykułów jest możliwe wyłącznie dla zalogowanych Użytkowników. Cenimy wolność słowa i nieskrępowane dyskusje, ale serdecznie prosimy o przestrzeganie kultury osobistej, dobrych obyczajów i reguł prawa. Wszelkie wpisy, które nie są zgodne ze standardami, proszę zgłaszać do moderacji. Zaloguj się lub załóż konto

Nie hejtuj, pisz kulturalne i zgodne z prawem komentarze! Jeśli widzisz niestosowny wpis - kliknij „zgłoś nadużycie”.

Podaj powód zgłoszenia

Nikt jeszcze nie skomentował tego artykułu.
Wróć na kurierlubelski.pl Kurier Lubelski
Dodaj ogłoszenie